Криптовалютная биржа Binance сообщила о масштабном инциденте безопасности, предварительный общий ущерб от которого оценивается примерно в $6,3 млрд. По версии компании, злоумышленник мог получить доступ к служебной инфраструктуре через скомпрометированный ноутбук одного из DevOps-инженеров.
Согласно предварительным результатам расследования, атакующий получил доступ к сервисному контейнеру и смог отправить несанкционированные транзакции на вывод средств. Binance заявила, что пока не обнаружила признаков утечки приватных ключей криптовалютных кошельков.
Компания сообщила, что совместно с партнёрами по блокчейн-индустрии заморозила около $3 млрд затронутых активов. Оценка общего воздействия инцидента составляет примерно $6,3 млрд.
В качестве превентивной меры биржа временно приостановила пополнение и вывод средств на время проверки безопасности, а также отозвала авторизацию затронутого адреса. Binance сотрудничает с правоохранительными органами и компаниями, специализирующимися на блокчейн-аналитике, чтобы отследить и вернуть активы.
Binance заявила, что покроет все потери за счёт фонда SAFU и собственных средств. По утверждению компании, средства пользователей находятся в безопасности. После завершения восстановительных работ биржа также намерена опубликовать обновлённый отчёт о резервах Proof of Reserves.
Подробный технический отчёт о причинах и механизме атаки Binance обещает представить после завершения расследования и проверки всех обстоятельств.